Stage chargée-chargé développement et évaluation d'un framework de détection d'attaques par canaux auxiliaires dans une infrastructure cloud

Description de l'offre

about the role

L'isolation dans les environnements virtualisés comme le cloud reste un enjeu de sécurité majeur, en dépit des mécanismes existants dans l'hyperviseur/OS. L'isolation est menacée par le partage de ressources dans l'hyperviseur/OS ou au niveau physique (e.g. CPU), permettant l'exfiltration ou la corruption de données sensibles entre deux instances virtualisées (VMs/conteneurs) co localisées - par exemple lors d'attaques par canaux auxiliaires exploitant les vulnérabilités de la microarchitecture, comme les patterns d'accès à la mémoire cache du processeur.

La détection de ces attaques demande une analyse complexe du comportement des instances virtualisées par des techniques telles que l'apprentissage. Une fois l'attaque détectée, on peut réagir contre l'instance malveillante par exemple en la déplaçant vers une autre machine physique dans l'infrastructure.

Dans ce stage, sous la responsabilité d'ingénieurs de recherche en sécurité de la virtualisation :

·  Vous analysez l'état de l'art des techniques proposées pour détecter les attaques de rupture d'isolation dans les infrastructures cloud.
·  Vous proposez et implémentez une approche permettant de détecter ce type de comportement malveillant à l'aide de l'une des techniques étudiées.
·  Vous évaluez l'approche en termes de performance, etc.

about you

Vous recherchez un stage conventionné de fin d'étude à temps complet de niveau BAC +5 (Master recherche, École d'Ingénieur) dans le domaine de l'informatique distribuée, des systèmes, ou de la sécurité.
Vous avez de bonnes connaissances en sécurité et/ou en systèmes d'exploitation ainsi qu'en développement de mécanismes système (programmation noyau), ou de mécanismes de sécurité.

Vous avez des compétences en architecture matérielle et en programmation en C et Python.

Vous aimez travailler en équipe.

additional information

Vous avez l'opportunité de publier vos travaux et résultats de recherche dans des conférences spécialisées dans le domaine.

Vous êtes intégré-e dans une équipe de recherche dynamique, à la pointe de l'innovation et de l'expertise sur la sécurité du cloud et de la cryptographie.

Pour la 5e année consécutive, Orange obtient le label #HappyTrainees dans la catégorie des entreprises accueillant plus de 500 étudiants par an. Orange reste dans le Top 3 de ce classement avec une 3e place cette année.

department

Au sein de la chaîne de l'Innovation, Orange Labs Services a pour missions pour les systèmes d'information et les services, de développer la valeur de l'IT pour les pays en élaborant la stratégie du domaine et en assurant sa gouvernance, de produire efficacement en recherche, anticipation et delivery les innovations génératrices de business pour le groupe, de garantir l'adaptation des compétences aux enjeux à moyen terme et d'être proactive dans le développement de la culture software du Groupe.

Partageons cette ambition d'anticiper, délivrer, et accompagner les pays pour innover ensemble dans un état d'esprit « start-up », positif, constructif, d'ouverture et d'audace.

Chacun de nos projets, chacun de nos chantiers doit être motivé par la recherche de création de valeur et de l'excellence dans l'expérience client.

Le département Sécurité (SEC) d'Orange Labs Services propose des solutions innovantes pour protéger les réseaux et services d'Orange, ainsi que les données de ses clients. Il accompagne les projets du Groupe dans leur démarche de gestion des risques de sécurité. Il développe et maintient pour cela une expertise de référence sur toutes les technologies utilisées par l'opérateur : réseau, cloud, systèmes, cryptographie, etc. à travers des activités de Recherche et de Développement.

contract

Internship

Duration : 6 months

Level : Master 2